甘肃广电网络天祝云计算数据中心项目开工

第一篇：甘肃广电网络天祝云计算数据中心项目开工

甘肃广电网络天祝云计算数据中心项目开工

11月27日，全国首家广电系统省级“云计算信息枢纽中心”——甘肃省广电网络天祝云计算数据中心项目在天祝县城北新区正式开工建设。

甘肃广电网络天祝云计算数据中心项目是省广电网络公司统一实施的五大产业之一，项目规划占地150亩，总投资10亿元，分三期完成。一期投资2亿元，建成2000平方米的主机房。项目建成后，预计年产值达8000万元，真正成为我国西北规模最大、功能齐全、技术先进的云计算数据中心。该项目将充分发挥广电网络资源优势、高清互动电视综合信息平台优势及甘肃广电网络天祝云计算数据中心技术优势，为我省乃至我国西北省区提供平安城市、数字城市、智能交通、远程教育、远程医疗、平安社区等多领域的服务，最终打造一个全省乃至西北的科技中心、科普中心、青少年活动中心和信息枢纽。

第二篇：浅谈云计算时代数据中心网络架构变革

浅谈云计算时代数据中心网络架构变革

当前，网络数据量、用户终端量的激增以及视频互动分享、设备协同、物联网等应用的蓬勃发展，使得市场和产业中需要全新的计算和服务模式。据权威数据统计：预计到2013年，全球互联网流量将达到每月56EB（1EB=1024PB=1024*1024TB），相当于每月在网络上交互128亿张DVD盘片中的内容。到那时，互联网数据中将有约91%的内容是基于视频的，每个人平均使用的终端数量将达到7个，意味着2013年全球用户设备将达到约500亿台。云计算的真正价值在于，它可以基于计算能力的虚拟化和资源调配的自动化，为用户提供虚拟的计算、存储和网络资源，提高设备利用率，保护客户资产投入，带给用户刚好的服务质量。

网络结构的变革

IT的传统角色一直是提供并管理基于技术的性能，即应用程序、数据库、网络、存储和服务器等集合资产。IT是在不同的技术领域通过项目需求开展的经过一个由计划，到创建，再到运行的生命周期。这是一个以交付为导向、以技术为中心的方法。在新一代云的环境下，IT必须重新改造，进入大规模变革阶段，从以技术为中心的架构转变为“以服务为中心”。所谓IT即服务，必须建立在一个动态配置的智能型数据中心基础之上。

传统的数据中心更多是技术的简单堆叠，数据中心建设由业务驱动，一段时间之后会发现，系统变得越来越庞大杂乱，运维管理越来越复杂，资源难以整合和动态调配，不仅导致资源利用率和系统应变能力都极低，而且资产利用率和创新效率也迟迟难以提升。在新一代数据中心中，所有的服务器、存储器，同时也包括网络等基础设施资源将通过虚拟化技术被池化，形成三大共享基础设施资源池：处理池、存储池以及网络池。共享资源池中的资源可按照每一应用系统的需求被初始化分配与快速部署。

在这样一种变革的驱动下，数据中心的网络结构必须经历新一轮的扁平化网络、融合式网络的结构调整，只有这样才能适应整体IT架构因为整合了尽可能多的基础设施而弹性化的需求，各个业务模块之间，IT部门与业务部门之间才能更好地相互协调、相互支撑，为业务的快速发展和创新提供更多的可能性空间，提升应变能力和生产力。

三层简化为两层 当前，互联网应用呈爆炸性增长，网络流量的分布模式已变得无法预测，用户数量呈指数曲线增长等等，网络环境已经发生巨变，激增的数据量对现有的网络结构和设备提出考验，快速增长的移动性给网络的可扩展性带来很大压力。同时，网络也变得非常复杂，这使得运营成本非常高。

经过多年的技术演变和业务发展，当前数据中心的网络基础架构通常都是采用树状结构，分为接入层、聚合层和核心层。在大多数情况下，数据流从接入层到聚合层再到核心层，然后再返回，层次越多不仅使用的设备会越多，延迟也会增加。网络中每一跳的代价都很高，而且会增加复杂性。由于这些操作的重复和重叠，无法得到想要的性能，也导致了安全性难以保障。

在传统网络中，是依靠不断添加机器来提升网络性能的，这种方法增加了数据中心的成本和复杂性。在大规模采用服务器虚拟化技术的新一代数据中心里，数据流量将主要集中在本地服务器之间的通信，如果能通过路由器和万兆以太网交换机帮助扁平化网络和简化现有数据中心网络，既可动态及同时支持更多的用户、服务以及带宽，提高性能，也可以帮助用户节省运营时间，减少数据中心网络资本性支出。

未来的数据中心的网络结构会越来越简单，它可能会由原来的三层变成两层，即核心层、边缘层两级架构：由核心层连接云计算数据中心服务器、存储与边缘层设备，执行各边缘层流量汇聚，以及高速数据转发。由于云计算对终端的要求必须尽可能简化，因此要求边缘层设备更加智能化、自动化、多业务融合，例如支持丰富网络接入方式，具备丰富的QoS策略、安全控制策略、应用流量控制、应用加速等业务处理能力。

技术趋势

云计算虚拟化到来，网络核心设备扩展是弹性计算实现最有效方式之一，因此几乎所有网络厂家极力开发提供按需横向扩展的核心层解决方案，核心层设备以100G或40G互联，不过由于横向扩展节点之间也需要超低延迟同步，所以核心机箱横向最大数目有限制，比如4到8台。核心层节点之间无协议转换发生，利用高速转发平面芯片充分利用最大包转发率和带宽极限，达到极速转发。因为核心节点芯片性能高，成本也高，为了降低客户使用成本和利用最大容量，消除生成树协议，提供跨机箱Trunk技术，以并行无生成树协议下联就是来自用户的技术诉求。由于核心节点横向扩展数目有限，为了更高性能或扩展性，厂家同时坚持核心层竖向扩展，提供高密度、高容量和高带宽接入，比如一些厂家单机箱可支持300个万兆、数十个40G。当然边缘层设备也可以按需横向扩展，包括使用虚拟机箱技术或堆叠技术、多链路绑定上联、消除生成树等技术以10G或40G上联到核心。边缘节点接口方面提供高密度、混合多端口一体机顶交换机，混合接口一般支持千兆、万兆、FCoE、FC和iSCSI，并支持TRILL或SPB协议，支持二层路由多路径，接入到二层核心层。边缘节点与计算节点或存储节点相连，通过支持EVB、VEPA等虚拟主机协议智能感知虚拟计算节点，完成虚拟移动性策略漂移。可是边缘层发展情况比较复杂，目前业界还没有边缘层统一标准，各个网络厂家八仙过海，各显神通。除了虚拟计算智能外，边缘层还常常担负网络增强服务角色，比如负载均衡、防火墙、入侵检测和日志记录等，这也是业界发展的重要方向。

第三篇：XX广电数据中心网络解决方案

XX广电数据中心网络解决方案 XX广电数据中心面临的挑战

“数据中心”建设是三网融合建设的重要组成部分，是广电网络运营商进行多业务运营转型，提升综合实力的主要任务。作为定位在“多业务运营平台”基础之上的数据中心，它不仅作为IDC开展IDC业务，还对广电现有的宽带接入业务、互动

数字电视视频业务、互动增值业务的发展产生积极作用，同时为广电的IT支撑系统提供运维保障。当前广电数据中心面临的挑战是：

1)广电宽带用户需要的互联网内容与信息服务大部分在电信和联通的IP网内，导致广电巨大的入网流量带宽成本。需要建设数据中心并部署一定规模的P2P、WEB应用缓存系统，从而尽可能将本地宽带用户的内容和服务请求终结在广电网内。

2)互动数字高清视频业务是广电运营商的核心业务，其发展方向是互动、高清、3D，该业务不仅需要大量丰富的高清互动视频媒体资源，同时还需要完善的视频内容分发网络（CDN），作为数据中心一个业务域，对大流量环境下的高带宽、高可靠、高稳定、易管理、节能环保要求较高。

3)IDC业务是运营商业务领域的重要组成部分，是信息化服务的趋势，IDC相关业务除了传统的系统托管业务、服务器和带宽等资源租赁业务、网络安全增值业务外，还将面向公众、企业等客户的云计算服务，承载这些业务，完善的数据中心基础设施是不可或缺的。

4)随着业务的发展，广电运营商需要逐步建设完备的IT支撑系统，包括相关的业务平台管理系统、内部管理系统，现阶段大部分的广电IT支撑系统还处在不断完善、持续建设的阶段，如果广电马上建设完善独立的IT支撑系统数据中心将是一种硬件资源、运维资源的潜在浪费，需要将其纳入到多业务数据中心，保障该系统的独立性和安全隔离，以逐步完善IT支撑系统。

根据对广电行业业务对数据中心的建设需求，汉柏科技提出了广电数据中心网络解决方案，对数据中心网络的总体架构、网络功能、可靠性、安全设计、服务质量设计进行了详细的描述，以指导建设一个高度可靠、安全、快速、可扩展的数据中心网络平台。

汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

汉柏认为数据中心网络建设目标是：在统筹广电数据中心项目业务需求和发展的基础上，兼顾远期发展目标，建设一个高度可靠、安全、快速、可扩展的基础网络平台，为各项业务提供优质高效的网络服务。数据中心业务规划

广电数据中心网络承载的业务众多，可按照业务类型初步规划如下：

自营交互业务视频CDN分发核心交互电视增值系统宽带和3G终端视频门户P2P和WEB缓存广电多业务数据中心云计算业务承载网企业级私有云个人级公有云物联网IDC业务大客户系统托管游戏门户视频门户WEB门户IT支撑系统运维多业务管理系统计费管理系统用户管理系统企业内部管理系统 1)自营交互应用业务 交互应用业务区承载了双向互动点播系统业务，是作为广电运营商“三网融合”的核心业务，在业务部署模式上采用的是分布式部署，即中央交互服务器与区域交互服务器是逻辑分开的。

2)IDC业务 包括大客户系统托管、游戏门户、视频门户、WEB门户等业务。3)云计算业务

汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

包括承载网、企业私有云、个人公有云、物联网等业务。4)IT支撑系统

包括多业务管理系统、计费管理系统、用户管理系统、企业内部管理系统等业务。网络架构设计

3.1 设计原则

广电数据中心网络设计原则如下：  层次化

广电数据中心网络在网络层次设计上分为三层结构，即核心层、汇聚层、接入层。 区域化

广电数据中心网络根据业务功能划分区域，各自独立，分别设计。 高可靠性

系统的可靠性是网络健壮和稳定的重要因素之一，所以对网络系统的高可靠性设计必须全面考虑。 可扩展性

随着网络技术的发展和应用规模的不断扩大，网络应具有平滑扩展的能力，这种扩展不应影响原有的应用。广电数据中心网络系统应能够随时通过增加网络设备或模块来扩展、升级整个网络系统，同时保证原有设备的正常使用。

3.2 整体网络架构

汉柏建议数据中心网络的网络架构采用分层、分区的模块化规划方法，即：

汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

 根据不同的网络访问层次，将数据中心网络分为：核心层、汇聚层和接入层。 根据不同的业务功能，将数据中心网络在功能上分为：交互业务区、IDC业务区、云计算业务区、IT支撑业务区。整体拓扑结构如下：

VOD承载网骨干网核心交换机（外联）交互业务区对外防火墙IDC业务区对外防火墙云计算业务区对外防火墙IT支撑业务区对外防火墙交互业务区汇聚交换机IDC业务区汇聚交换机云计算业务区汇聚交换机IT支撑业务区汇聚交换机交互业务区对外接入区交互业务区内联防火墙IDC业务区对外接入区IDC业务区内联防火墙云计算业务区对外接入区云计算业务区内联防火墙IT支撑业务区对外接入区IT支撑业务区内联防火墙交互业务区应用服务器接入IDC业务区应用服务器接入云计算业务区应用服务器接入核心交换机（内联）IT支撑业务区应用服务器接入其它数据中心节点

核心交换区作为中心连接了各业务区汇聚接入交换机和骨干网、VOD承载网接入路由器，核心与汇聚之间以及核心与广域网之间采用口字型结构，以保证系统可靠性。

3.3 层次化网络架构

核心交换区分外联核心交换区和内联核心交换区，各负责与广电骨干网和VOD承载网以及其它数据中心网络互联；作为数据中心网络的路由中心，与区域汇聚交换机三层连接，实现整个网络各个区域间的数据交换。核心层交换机之间通过两条万兆链路捆绑汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

互联，以实现稳定可靠的网络中心。核心交换机建议采用汉柏万兆模块化交换机PT-6600系列交换机，通过万兆链路与汇聚交换机实现互联互通。汉柏PT-6600系列适合为用户组建高性能、高安全、高可靠的数据中心。PT-6600单机提供高达3.2T的交换容量和2381Mpps的转发能力，可以实现384个千兆或64个万兆以太网接口的全线速转发，满足了数据中心的高性能需求；PT-6600支持全方位的安全，通过加强设备自身的安全特性，提供内置的安全模块等多种方式，满足了数据中心的高安全需求；PT-6600支持不间断转发技术，支持所有模块的热插拔，再加上VRRP等冗余备份技术，满足了数据中心的高可靠需求。汉柏 PT-6600凭借其卓越的性能、全方位的安全以及电信级的可靠性，为数据中心建设提供了坚实可靠的网络基础平台。汇聚层作为各个区域数据的汇聚中心，分担核心层的压力，为服务器群对外提供高带宽出口；要求提供高密度GE/10GE端口实现接入层互联；另外充分考虑扩展性需求，我们建议选用汉柏科技公司的PT-6600万兆交换机作为汇聚，以实现高密度、高性能的服务器接入。接入层支持高密度千兆接入、万兆接入；接入总带宽和上行带宽存在收敛比，基于机架考虑，1U设备更具有灵活部署能力。汉柏PT-3750E系列万兆路由交换机采用硬件领先的架构，可全线速转发各种类型的数据包，在IPv6方面处于业界领先的地位。该系列产品全面支持各种单播路由和组播路由协议以及汉柏科技有限公司独有的扩展的多项功能，可满足于大型网络的需求。不仅如此，PT-3750E系列交换机还借助芯片级的安全可靠转发能力和多样化的业务支持，以及较高的性价比，成为大型网络汇聚层和中型网络万兆核心层解决方案的最佳产品。PT-3750E系列万兆路由交换机是汉柏科技有限公司强力推出的面向大型数据中心的高性能、高安全性、高可靠性的盒式万兆路由交换机，PT-3750E系列交换机支持灵汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

活的千兆的双介质光、电组合端口形态，同时支持高达四个高性能的万兆扩展，标准的1U高度，满足汇聚产品向高性能、小型化、节能环保发展的趋势。在性能和功能方面，PT-3750E系列交换机能够满足大型网络的组网需求，并具备丰富的智能和安全特性，特别适合于作为大型校园网、企业网、电子政务网、城域网的汇聚设备，以及中小型网络的核心设备。

3.4 区域化业务接入网络架构

目前应用访问大部分已实现浏览器/服务（简称B/S）架构，该架构要求采用三级服务器访问模式，结合安全和管理方面需求，汉柏建议采用对外接入区和应用服务器接入区两个子区域实现业务服务器接入，其网络架构及流量模型如下：

VOD承载网骨干网交互业务区对外防火墙CS业务流交互业务区汇聚交换机CS服务器交互业务区对外接入区交互业务区内联防火墙SS业务流核心交换机（内联）SS服务器交互业务区应用服务器接入其它数据中心节点

汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

两个业务子区域通过交换网络的互连，层层的安全保护，形成结构清晰的易于部署的服务器接入架构。网络功能性设计

4.1 VLAN设计

广电数据中心网络系统属于交换网络，各业务数据由VLAN通道进行承载，汉柏建议VLAN设计分为如下三个部分：  设备管理VLAN  设备间互联VLAN  业务VLAN 由于各业务区域广播域完全分开，因此对业务区域来说可以独立进行VLAN设计，建议VLAN设计与IP地址设计统筹考虑，如可以将VLAN编号与IP地址某一位设计成相同，以利于数据中心网络系统运行维护。

4.2 IP地址设计

IP地址设计分设备管理地址设计、互联地址设计、业务地址设计，汉柏认为广电数据中心网络IP地址规划应按如下原则进行：

 IP地址规划主要涉及到网络资源利用的方便有效的管理网络的问题，合理的IP地址规划是有利于网络管理的；

 IP地址的合理分配是保证网络顺利运行和网络资源有效利用的关键。应充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布；

汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

 IP地址的规划与划分应该考虑到网络的后续规模和业务上的发展，能够满足未来发展的需要；即要满足当前业务对IP地址的需求，同时要充分考虑未来业务发展，预留相应的地址段；

 IP地址的分配需要有足够的灵活性，能够满足各种用户接入需要；  地址分配是由业务驱动，按照业务量的大小分配各业务区域的地址段；  IP地址的分配必须采用VLSM(变长掩码)技术，保证IP地址的利用效率；  采用CIDR技术，通过IP地址聚合，以减小路由器路由表的大小，加快路由器路由的收敛速度，也可以减小网络中广播的路由信息的大小；  充分合理利用分配的地址空间，提高地址的利用效率；

 IP地址规划应该是数据中心网络整体规划的一部分，即IP地址规划要和网络层次规划、路由协议规划、流量规划等结合起来考虑。IP地址的规划应尽可能和网络层次相对应，应该是自顶向下的一种规划。

4.3 路由设计

考虑到交互应用系统内Client-to-Server网络中服务器对负载均衡的需求，汉柏建议将Client-to-Server网络网关部署在负载均衡器上，而Server-to-Server网络中的服务器网关部署在区域防火墙上，由防火墙实现安全访问控制。其它业务区域服务器网关均部署在汇聚交换机上，防火墙透明部署，并增加安全访问控制策略。为了实现网关设备的动态切换，汉柏建议为网关设备部署VRRP协议，并叠加BFD for VRRP技术，实现网关快速切换。汉柏建议各区域采用OSPF路由协议实现互联互通，路由策略设计如下： 1)对于外联核心交换机启用三个OSPF进程，分别与对外接入汇聚交换机、骨干网汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

接入路由器、VOD承载网接入路由器建立邻居，分别学习到数据中心网络路由、骨干网路由及VOD承载网路由，然后将数据中心网络路由重分布到骨干网和VOD承载网，而骨干网和VOD承载网之间不重分布路由，以防止骨干网用户能够访问VOD承载网数据。

2)对于内联核心交换机启用两个进程，分别与应用服务器接入汇聚交换机和其他节点数据中心交换机建立邻居，在各路由区域内选择性重分布路由，以控制业务区域服务器与其它数据中心访问。网络可靠性设计

5.1 设备级可靠性设计

本方案采用的汉柏设备为分布式体系结构，所有关键部件采用冗余设计，包括主控板、交换网、电源和风扇等；采用无源背板设计，避免机箱出现单点故障；所有单板支持热插拔功能，并且对其它单板上运行的业务无影响。汉柏PT系列交换机采用“最长匹配、逐包转发”模式，能够抵御网络病毒的攻击；支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证；支持IP、VLAN、MAC和端口等多种组合绑定方式，防范地址盗用；支持广播报文抑制，有效控制ARP等非法广播流量对设备造成冲击；支持URPF，防止IP地址欺骗；支持报文安全过滤，防止非法侵入和恶意报文攻击等。此外设备自身的可靠性还可以通过为关键设备配置冗余部件来实现，如将核心交换机和汇聚交换机配置为双引擎、双电源。此外汉柏防火墙、入侵检测设备均支持双操作系统，当出现主操作系统不工作时，备操作系统立刻接管主操作系统，保证业务不发生中断。

汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

5.2 链路级可靠性设计

汉柏PT-6600及PT-3750E交换机均支持链路捆绑技术，对于核心交换机和汇聚交换机，互联链路采用了两条链路捆绑，这样当出现单条链路中断情况时，均可以通过协议的收敛机制实现数据交换无丢包。网络互联方面，由于采用了OSPF路由协议，当非捆绑链路出现中断情况时，OSPF协议将重新计算出新的转发路径，保障数据转发不中断。同时汉柏PT-6600及PT-3750E交换机均支持BFD技术，可将OSPF路由协议的收敛速度由秒级缩减到毫秒级，从而大大提高了整体网络的可靠性和应用的可用性。网络安全设计

6.1 设计原则

汉柏认为数据中心网络安全需遵从如下设计原则：(1)构建分域的控制体系

整个系统安全在总体架构上将按照分域保护思路进行，参考IATF信息安全技术框架，将交互应用公共支撑网络从结构上划分为不同的安全区域，各个安全区域内部的网络设备、服务器、应用系统形成单独的计算环境、各个安全区域之间的通道形成边界、各个安全区域之间的连接链路和网络设备构成了网络基础设施；因此方案将从保护计算环境、保护边界、保护网络基础设施三个层面进行设计，并通过统一的基础支撑平台来实现对基础安全设施的集中管理，构建分域的控制体系。(2)构建纵深的防御体系

汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

整个系统安全对交互应用公共支撑网络的通信网络、区域边界、计算环境，综合采用访问控制、入侵检测、安全审计、防病毒、集中数据备份等多种技术和措施，实现双向交互业务应用的可用性、完整性和保密性保护，并在此基础上实现综合集中的安全管理，并充分考虑各种技术的组合和功能的互补性，合理利用措施，从外到内形成一个纵深的安全防御体系，保障信息系统整体的安全保护能力。

(3)保证一致的安全强度

应采用分级的办法，采取强度一致的安全措施，并采取统一的防护策略，使各安全措施在作用和功能上相互补充，形成动态的防护体系。在建设手段上，采取“大平台”的方式进行建设，在平台上实现各个级别信息系统的基本保护，比如多层的边界防护系统、统一的审计系统，综合的网管系统，然后在基本保护的基础上，再根据各个信息系统的重要程度，采取高强度的保护措施。

(4)实现集中的安全管理

网络与信息安全不是单纯的技术问题，需要在采用安全技术和产品的同时，重视安全管理，不断完善各类安全管理规章制度和操作规程，全面提高安全管理水平。建设一套覆盖全面、重点突出、持续运行的信息安全管理体系，该体系覆盖信息系统安全所要求的安全技术和安全运维等内容，符合信息系统的业务特性和发展战略，可持续发展与完善。信息安全管理的目标就是通过采取适当的控制措施来保障信息的保密性、完整性、可用性，从而确保信息系统内不发生安全事件、少发生安全事件、即使发生安全事件也能有效控制事件造成的影响。通过建设集中的安全管理平台，实现对信息资产、安全事件、安全风险、访问行为等的统一分析与监管，通过关联分析技术，使系统管理人员能够迅速发现问题，定位问题，有效应对安全事件的发生。(5)系统冗余设计

汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

如何保证数据中心对外正常提供服务是整个数据中心网络建设的重点，整个系统不应只考虑到安全设备的部署，还要系统的考虑到主干网络、分域网络、所有应用系统的冗余机制，以保证所有业务的正常访问。

(6)提升系统的保障能力

在技术措施和管理手段建设的同时，重视信息安全中“人”的重要作用，通过一系列的风险评估、安全加固提升系统的安全性，并通过安全培训和安全通告提高歌华有线自身技术人员的技术水平，使系统安全保障能力达到行业内一流的信息安全保障水平，支撑和保障信息系统和业务的安全稳定运行。

6.2 安全域设计

传统解决方案中，终端用户可以访问自己前端WEB服务器，同时WEB服务器可以访问内部应用服务器，这样存在非常严重的安全隐患，一旦前端WEB服务器被互联网黑客植入木马，则黑客可通过“肉鸡”主机窃取高等级安全域中的信息数据。针对网络中可能存在的“肉鸡”主机问题，应用安全域解决方案通过对用户主机的认证授权模式，确保客户主机在同一时间段只能访问某一个区域，如访问对外接入区域，则对外接入区域服务器不能访问其他的安全域中的服务器，保证了即使被植入木马的主机，不会被外界控制去访问其它服务器资源，从而降低网络中信息泄漏的概率。按照区域的功能和应用的不同，汉柏建议数据中心网络划分为如下三个安全域：

 外联区；

 业务区（包括四个子区）；  内联区；

各安全域的边界规划如下图所示：

汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

外联区交互业务区IDC业务区云计算业务区IT支撑系统业务区内联区

安全域边界规划描述如下：

 外联区与业务区属于不同安全域；  内联区与业务区属于不同安全域；  各业务安全子域属于不同安全域；

6.3 防火墙系统设计

为实现安全域边界防护，需在安全域之间部署防火墙，汉柏建议广电数据中心网络防火墙部署方式如下图：

汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

VOD承载网骨干网核心交换机（外联）交互业务区对外防火墙IDC业务区对外防火墙云计算业务区对外防火墙IT支撑业务区对外防火墙交互业务区汇聚交换机IDC业务区汇聚交换机云计算业务区汇聚交换机IT支撑业务区汇聚交换机交互业务区对外接入区交互业务区内联防火墙IDC业务区对外接入区IDC业务区内联防火墙云计算业务区对外接入区云计算业务区内联防火墙IT支撑业务区对外接入区IT支撑业务区内联防火墙交互业务区应用服务器接入IDC业务区应用服务器接入云计算业务区应用服务器接入核心交换机（内联）IT支撑业务区应用服务器接入其它数据中心节点

建议在外联区与业务区之间部署汉柏PA-5500-F45超万兆防火墙，流量较小的内联区与业务区之间部署汉柏PA-5500-F40万兆防火墙。部署模式建议采用透明方式+安全策略，以达到更高的转发性能。作为业界领先的安全防护产品，PA-5500-F45/40具有如下突出特点：

 专业的安全防护 PA-5500-F45/40不仅能够提供全面的地址转换、MAC地址绑定、访问控制策略、安全域划分、身份认证等边界防护功能，同时能够抵御包括Ping-of-Death、Ping-Flooding、TearDrop、UDP-Flooding、SYN-Flooding、KillWin、WinNuke、LAND IGMP2、IP碎片、源路由、端口扫描、IP-Spoofing等几十种常见攻击。针对嵌入在各种应用（邮件、网页、FTP以及VoIP）中的攻击、病毒和恶意插件，PA-5500-F45/40能够在深度识别业务类别和用户行为的前提下，提供基于状态监测的汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

应用层网关功能，结合强大的入侵检测机制和防病毒引擎，真正实现了边界、接入、行为和数据的多重安全防护。 稳定和高性能 PA-5500-F45/40防火墙采用了基于汉柏多个专利技术的双安全操作系统，并对数据平面和控制平面进行了严格的区分。对数据平面中各种需要高性能处理的功能，如地址转换、报文转发和访问控制策略进行了细致的优化处理；在控制平面上，支持链路状态信息的倒换机制、分布式应用和模块化的硬件架构，同时也对处理资源进行了保护，确保即使在极限网络压力下，PA-5500-F45/40仍然能够维持平稳的工作状态。 万兆就绪 针对日益突出的视频传输、虚拟桌面和数据中心备份等大数据量传输，应用的飞速增长带来了带宽的提升需求，万兆接口的应用已经势不可挡。同时，数据中心对设备的功耗和体积要求也越来越严格，更希望能够在相同的机架面积里面实现更高密度的连接。借助出色的硬件平台研发能力，汉柏科技率先推出了全球第一款在1RU体积上实现万兆接口的防火墙，凭借突出的功耗控制和效能优化，为用户平滑过渡到万兆时代提供了最佳选择。 内置交换芯片 PA-5500-F45/40在业内首次创新的采用了先进的防火墙+交换机的设计架构，采用高性能的千兆交换芯片，提供高达128Gbps的交换容量，不仅能够实现接口之间的L2/L3线速转发，还同时能够提供链路汇聚(802.3ad)、灵活的VLAN配置以及端口镜像等功能，内置的硬件ACL还能够配合防火墙，实现安全层面和转发层面依据硬件分离，提供更为全面的高性能安全接入功能。 虚拟防火墙功能 传统的防火墙只能提供单一安全域的防护，而对于多个安全域的独立部署，需要多汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

台防火墙才能实现，这造成了IT资源的极大浪费。PA-5500-F45/40支持虚拟防火墙技术，能够在一台物理防火墙上划分出多个虚拟防火墙，每一台虚拟防火墙都能够实现独立的访问控制策略、VPN、身份认证和系统管理。同时，系统还能够对多个虚拟防火墙进行统一的配置管理、软件升级。对于用户来说，即提高了现有设备的利用率，又解决了网络部署复杂、扩展性差等问题。 出色的能效比 PA-5500-F45/40采用了自主研发的高性能操作系统，并且针对报文转发、过滤以及VPN的关键处理进行了深入的优化设计，在同等硬件处理能力下，比通用的操作系统要高出至少30%的效能，对于提高用户IT资源利用率，降低能耗和节能减排给予了强有力的支持。

 精细的流量和业务管理 基于专利技术的流量识别，结合强大的深度业务识别技术，PowerAegis系列防火墙能够提供对包括HTTP、Mail、FTP等多种业务在内的精细化识别，根据既定的服务管理策略，对各种应用给予不同的差分化对待，确保了关键业务的正常运行，即提高了网络资源的利用效率和组织的生产效率，又降低了IT总成本和运维的风险。

6.4 入侵检测系统设计

IDS的部署目的是为了监测来自不同网络对数据中心网络的访问，用以及时发现网络攻击并提供有效证据。制定策略是使用IDS最重要的工作之一，良好的策略不仅可以让管理员及时捕捉到网络上正在发生的重大危害事件，而且使管理员不致被大量的无用信息所淹没，减轻工作负担。如果是初次使用，对网络上存在些什么样的数据流可能不甚明确，这时可以采用包含事件较多的策略集，待运行一段时间后，对网络状况有了基本的了解，再在此策略集的基础上酌情删减。

汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

汉柏建议IDS的部署方式如下图：

VOD承载网骨干网IDS核心交换机（外联）IDS交互业务区办公业务区综合业务区管理业务区核心交换机（内联）IDSIDS

IDS建议采用两台汉柏PA-5500-U40旁路部署模式，两台IDS分别连接在核心交换机上，将核心交换机连接各业务区域端口的出入流量镜像到汉柏PA-5500-U40，由汉柏PA-5500-U40进行入侵检测。汉柏PA-5500-U40主要特点如下： 1)业界领先的架构设计  业界最佳的系统架构 PA-5500-U40采用了控制平面、转发平面和管理平面严格分离的系统架构，采用基于硬件ASIC的完成防火墙的所有功能，实现小包64字节线速的吞吐量，严格保障防火墙的转发性能；对于应用层安全，采用高性能的通用处理器，以应对实时变化的威胁和应用；对于管理数据，给予最高优先级的处理，即使在应用层处理负载较重的时候，仍然能够轻松对设备进行管理和配置。

汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

 IronScreen双安全操作系统 PA-5500-U40采用了基于汉柏专利多核技术的双安全操作系统，独创性的提出了基于安全领域在多核上的SMP（对称多处理）软件模型，该模型成功的应用了阿比达定律，有效的降低串行化执行代码在总执行代码中的比例，极大地发挥了多核下的并行计算能力。除此之外，PA-5500-U40使用了智能流分类系统，将大量的数据流均匀分散在不同的核上进行全流程处理，增加了数据Cache的命中率，极大的提高了系统的性能。针对多核软件设计大量使用到的锁，汉柏设计并实现了自有专利的安全操作系统写时拷贝机制，使得90%的数据流在做并行化处理时都是免锁的，进一步保障了系统的稳定性和可靠性。

2)入侵检测和防御 PA-5500-U40采用了集成多种检测机制的高性能扫描引擎，包括特征库匹配、异常行为分析、协议检查等手段，结合汉柏强大的实时安全服务，能够主动识别各种DoS/DDoS攻击、协议的变种攻击、木马和后门程序，不仅能准确地检测入侵，实时的阻止恶意的攻击，并能够提供丰富完整的日志和定位信息，进行事后溯源工作。

3)Web安全 针对不断涌现的Web安全，PA-5500-U40也提供了一定程度的防护，不仅包括能够有效的识别或过滤出嵌入在Web页面中的Java Applet、Java Script、Cookie和ActiveX等信息，还能够提供关键字过滤和基于超过4000万域名的Web页面分类数据库，帮助管理员轻松设置工作时间禁止访问的网页，提高工作效率和控制对不良网站的访问，杜绝潜在的威胁。

4)数据泄漏防护 PA-5500-U40还提供了精细的数据泄漏防护(DLP)功能，支持用户定义各种规则的汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

关键字和敏感词，支持包括Email、HTTP、FTP和IM在内的各种协议，对于银行卡帐号、身份信息、财务信息等关键数据，将其控制在可信网络的范围以内，避免恶意或者无意的数据泄漏造成不可弥补的错误。

5)丰富的应用支持和管理 PA-5500-U40采用了多重识别技术，首先基于强大的深度报文检测和多达1400种的业界最丰富的协议库，对绝大部分的应用进行模式匹配；其次采用了启发式学习和DFI技术，采用汉柏专利技术进行深层次的行为挖掘；最后，对伪装成HTTP报文的应用，进行一致性还原比对。在这三重技术的保障下，将应用识别率，提高到远远超过了业界的其他竞争对手的程度。

6)可视化的安全管理 PA-5500-U40提供了丰富的展现功能，提供包括病毒排行、攻击排行、应用带宽的排行、链路带宽使用情况，在应用管理上，可以提供能够细致到当前用户的应用、占用的带宽、使用的连接，让安全管理者对已有的、潜在的和未知的安全威胁，以及网络中的各种应用和用户行为，都有着非常丰富的直观感受，为用户创造出可视化安全的体验。

7)实时的病毒库、攻击库、应用库更新 作为安全网关设备，如何能够保证在新的威胁、病毒、攻击和新的应用出现的第一时间，就能够做到有效的洞悉和控制，不仅考验产品本身的应变能力，更考验安全厂商支持的力度和深度，以及响应的速度。汉柏科技为PA-5500-U40配备了强大的安全服务团队，并和国际先进的安全机构合作，对不断涌现的新的病毒、威胁以及应用，实时更新到汉柏安全数据库中。目前安全数据库已经有20万条病毒特征、4000多种攻击特征、1400多种应用特征库，以及70多种分类4000多万条网页数据库。

8)简单易用的配置工具

汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

PA-5500-U40集成了业界最完整的安全功能，但并不是简单的罗列。汉柏科技一直将提高使用者的便利性作为产品设计的核心思想，从产品定义阶段就将易用性作为关键指标。PA-5500-U40提供了简单直观的Web管理界面和用以高级配置的命令行，可以支持复杂的策略、协议作为对象的方式灵活使用；除此之外，提供初始配置向导、数量众多的场景应用指导和设计工具，既能够满足需要简单配置的用户，也能够为专业的安全管理人员提供全面而直接的配置方法。QoS设计

7.1 数据中心网络QoS需求

为了保证数据中心关键应用的网络带宽，建议对应用按重要等级进行分类，在网络上，实现对不同等级的应用提供优先权不同的质量服务。

7.2 QoS策略的制定

 为了实现端到端业务QoS保障，各层网络设备所承担的任务如下：  汇聚交换机作为服务器接入，进行数据分类及DSCP标记；  核心交换机信任DSCP值,并部署拥塞避免和拥塞管理机制；  在统一出口设备上部署拥塞控制和流量监管机制。实施QoS的根本目的是确保网络的各类信息能够及时获得所需要的网络带宽。针对数据中心信息流的内容及特点，汉柏建议制定如下的QoS策略: 1)业务前端数据（主要为WEB服务）要给予最高优先级保证，在任何情况下都要确保业务数据及时可靠地传送。

汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

2)Voice over IP（VoIP）流量占用带宽不大，但对延迟极为敏感，也给予较高优先级保证。

3)IT支撑系统中网管流量，属于一种数据传输业务，其对延时并不敏感，但是不允许数据丢失，将其定义为次高优先级。4)其它需要定义为高优先级的业务。

5)数据共享等属于非业务的数据流量，其数据包最长，对延时并不敏感，但是不允许数据丢失，将其定义为普通优先级。6)所有未定义的流量则被置为最低优先级。汉柏解决方案总结

 安全性好

容易明确不同网络区域之间的安全关系，可以单独对每个区域进行安全实施，不会对其它区域造成影响。 扩展性好

可根据不同区域和层次的功能按需建设，业务部署灵活，可以非常方便的增加新业务区，而不改变原有的网络结构。 提高可用性

可以最大限度的隔离故障域，简化数据路径，加快故障收敛时间。 易管理

网络结构清晰，日常的运维变得更加简单，问题定位容易。

汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

About 汉柏—

汉柏（英文：Opzoon）是一家全球领先的行业深度定制化、智能网络设备和解决方案提供商，是源自硅谷的中国高科技企业。其海外市场业务占据汉柏95%以上的销售来源，年复合增长率超过40%，截止2010年全球销售额累计10亿美金，在全球10多个国家设立26个办事处及分公司。

目前，汉柏具有业界领先的基础网络、安全网络、应用网络及云计算等多条产品线及解决方案，业务涵盖众多领域，包括政府、电信、交通、公安、社保、广电、教育、金融、智能楼宇、医疗、酒店等各行业，并拥有众多全球成功典范案例客户。未来，汉柏将在云计算、移动互联网、物联网等领域持续加大研发投入，探索科技创新，致力于成为业界顶尖的下一代智能网络和应用解决方案提供商！

汉柏科技有限公司 www.xiexiebang.com客服热线：400-706-8366

第四篇：基于云计算的下一代数据中心设计

基于云计算的下一代数据中心设计

云计算是当前发展迅速的IT技术之一,它是在计算机互联网、网格计算、并行计算基础上发展起来的综合网络服务业务。传统数据中心存在着资源利用率低、设备数量多、占地面积大等缺陷,将云计算运用到传统数据中心中,使IT资源虚拟化,可以解决目前数据中心存在的这些问题。这里首先详细介绍了云计算的概念、分类、架构,然后提出了一种数据中心的分层设计方案,最后概括了下一代数据中心的优点。

二十一世纪是一个信息时代，信息安全和共享越来越受到重视，成为企业信息化建设的重点。目前，各类业务数据、专业应用数据等重要资料有专门的应用系统提供管理和保护。但企业员工手中的大量原始数据资料未得到有效地管理和保护。网络磁盘是进行企业内部基础数据管理的有效的解决方式。只要用户具备足够权限，就可进行各种操作，如同使用本地计算机一样。它采用.net技术以http方式进行传输，以web形式展现在所有用户面前，通过浏览器进行访问，这样，“一块空间，资源互见”的共享模式就得以实现了。下文主要对网络磁盘技术在企业数据库安全中的应用进行总体设计。设计原则

1）安全性。安全性是对一个信息系统的最重要要求。该系统能提供系统级、信息级的存取访间安全控制，确保系统和信息的严密安全性，同时对系统进行数据长期完整备份和恢复的机制设置。

2)稳定性。根据用户对信息数据量的需求.本系统满足长时间、大负载运行，确保24小时的正常可靠运行。

3)高效性。本系统承担着大徽的信息存储、管理、查询、发布任务，为蜀南气矿各级员工的信息查询提供实时、准确、权威的服务。所以要求本系统具有海量信息的存储能力、秒级的查询功能、上百用户的并发访问能力等。

4)可扩展。系统和数据都具有可扩展性。数据的扩展性表现在可任意增添新的数据类型，维护已有的数据和追加新的数据;系统的可扩展性根据新的应用需求，系统可很容易的集成新的应用或者维护已有的应用。当访问量增加的情况下，系统可以很容易地分布其数据和应用，实现均衡负载。系统模型

从逻辑土讲需要规划解决方案以标识数据存储、数据访问、业务规则、用户界面等之间的“边界”。本系统采用的是三层架构，数据层(DAL)、逻辑层(BLL)、表示层(UI)。

2.1基于组件的三层B/S结构概述

在软件体系架构设计中，分层式结构是最常见，也是最重要的一种结构。微软推荐的分层式结构一般分为三层，从下至上分别为:数据访问层、业务逻辑层(又或成为领域层)、表示层。

2.2三层结构原理

三个层次中，系统主要功能和业务逻辑都在业务逻辑层进行处理。所谓二层体系结构，是在客户端与数据库之间加入了一个“中间层”，也叫组件层。这里所说的三层体系，不是指物理上的三层，不是简单地放置三台机器就是三层体系结构，也不仅仅有B/S应用才是三层体系结构，三层是指逻辑上的二层，即使这气个层放置到一台机器上。三层体系的应用程序将业务规则、数据访问、合法性校验等工作放到了中间层进行处理。通常情况下，客户端不直接与数据库进行交互，而是通过COM/DCOM通讯与中问层建立连接，再经由中间层与数据库进行交互。

表示层:位于最外层(最L层)，离用户最近。用于显示数据和接收用户输入的数据，为用户提供一种交互式操作的界面。

业务逻辑层:业务逻辑层无疑是系统架构中体现核心价值的部分。它的关注点主要集中在业务规则的制定、业务流程的实现等与业务需求有关的系统设计，也即是说它是与系统所应对的领域(Domain)逻辑有关，很多时候，也将业务逻辑层称为领域层。业务逻辑层的设计对于一个支持可扩展的架构尤为关键，因为它扮演了两个不同的角色。对于数据访问层而言，它是调用者;对于表示层而言，它却是被调用者。依赖与被依赖的关系都纠结在业务逻辑层上，如何实现依赖关系的解耦，则是除了实现业务逻辑之外留给设计师的任务。

数据层:数据访问层:有时候也称为是持久层，其功能主要是负责数据库的访问，可以访问数据库系统、二进制文件、文本文档或是XML文档。简单的说就是实现对数据表的Select, Insert, Update, Delete的操作。

3系统主要功能及开发要点

3.1系统主要功能

系统的中心功能是文件的上传、下载、删除、更改和查询。围绕这些功能系统还有系统用户的管理、科室空间的管理、团队空间的管理、删除事件的管理、文件夹的管理等功能。其中删除事件的管理是指对删除的文件、文件夹、系统用户、科室空间、团队空间等的管理。这里的删除是临时删除，在一段时问内还可通过管理员进行恢复或永久删除。系统用户是指对本系统拥有访问权限的用户。空间用户是指有权限访问某一空间的用户。

3.2系统开发的要点是安全和共享

3.2.1安全

数据安全是一个十分复杂的系统性问题，它涉及到网络系统中硬件、软件、运行环境的安全、计算机犯罪、计算机病毒、计算机系统管理等一系列问题。象硬件损坏、软件错误、通讯故障、病毒感染、电磁辐射、非法存取、管理不当、自然灾害、人员犯罪等情况都可能威胁到数据安全。

随着信息网络的各级应用逐渐推广，企业分公司推广的企业门户，为网络应用提供了一个很好的平台。同时，各个作业区等二级单位局域网的建成和广域网的联通，使机关、作业区人员利用网络进行办公日益普及。由于工作所产生的各类公文文件，会议纪要，办公纪要，各类信息期刊，以及个人的工作文档，日常的工作总结，项目课题报告，上报材料等等各种数据资料越来越多，目前的数据文档采取在工作人员计算机卜单机保存的方式，常常由于未能有效的保存文档或者因病毒，系统崩溃等原因造成数据损坏、丢失的情况。

为了解决这些问题，本系统从多个方面、采取多种技术做好数据安全保护工作: 1)加强存取控制、防止非法访问。在用户访问权限方面，本系统的访问控制由windows集成验证联合本系统的用户验证实现，保证用户是中石油内部的、在本系统中登记了用户信息、本系统允许访问的用户。在用户访问范围方而，用户登录后，只看得到自己被允许察看的数据，比如说自己的个人空问里保存的数据、自己所在科室里保存的数据、自己所在项月组或其他团队保存的数据。在访问级别方面，用户被分为了5个级别，分别是系统管理员，空间管理员，超级作者、一般作者，一般用户，每个级别的用户可进行不同的操作。

2）数据安全管理。内容包括防止数据信息被无意泄露或被窃，防止计算机病毒感染和破坏，有效、适时的数据备份和对备份介质的妥善保管等。

本系统采用的框架式网页结构，使任何用户都无法追踪到本系统的网页结构，这些减少了数据信息被无意泄露或被窃的可能性。本系统会对所有用户的影响数据文件的全部操作，如上传、删除、恢复等进行记录，所有文件的状态以及过去的事件都是可追踪的，这样就增加了系统的可维护性，也就同时增加了系统的安全性。http://www.xiexiebang.com/zsjm/用户的可进行的删除只是一种像是删除的假删除，在系统设定时间内可由系统管理员进行恢复或永久删除，同时系统中允许对重要文件进行锁保护，这些，都从很大程度上减少了数据信息被误删除或破坏的可能性，并且增加了用户操作的可追踪性。在防病毒方面，系统中做了设置，能够上传的文件类型有限制，避免了病毒文件上传到服务器的可能性;对于感染了病毒的文件，服务器上的防毒工具将对上传上来的文件进行扫毒和杀毒.为文件进行净身。在数据备份方面，对于保存在数据库中的数据将每天备份到与原数据库数据不同硬盘的磁盘中，保存一定时间的量;对于保存在服务器磁盘上的文件数据，开发一个单机版的备份系统，每天将文件数据保存到服务器或网络上的一个指定位置，进行覆盖备份。

3.2.2共享

共享是本系统的一个重要应用。共享的范围包括科室内文件的共享、项目组内文件的共享、以及其他任何一种类型的团队的文件的共享。用户进入系统后可以看到自己所在科室和团队以及用户个人的空间列表，选择要进入的空间，就可看到该空间内的全部文件。共享的限制，包括了用户在共享文件上的权限。这就牵扯到了用户的权限问题，同样是共享出来的文件.如果你是团队1中的管理员或超级作者，那么你就可以对团队1中文件进行任意操作;而如果你在团队2中只是一般作者，那么你可以对自己上传的文件进行任意操作，对其他用户上传的文件则只能查询和下载。

第五篇：2017年云计算数据中心项目可行性研究报告(编制大纲)

2017年云计算数据中心项目可行性

研究报告

编制单位：北京智博睿投资咨询有限公司

0

本报告是针对行业投资可行性研究咨询服务的专项研究报告，此报告为个性化定制服务报告，我们将根据不同类型及不同行业的项目提出的具体要求，修订报告目录，并在此目录的基础上重新完善行业数据及分析内容，为企业项目立项、申请资金、融资提供全程指引服务。

可行性研究报告 是在招商引资、投资合作、政府立项、银行贷款等领域常用的专业文档，主要对项目实施的可能性、有效性、如何实施、相关技术方案及财务效果进行具体、深入、细致的技术论证和经济评价，以求确定一个在技术上合理、经济上合算的最优方案和最佳时机而写的书面报告。

可行性研究是确定建设项目前具有决定性意义的工作，是在投资决策之前，对拟建项目进行全面技术经济分析论证的科学方法，在投

资管理中，可行性研究是指对拟建项目有关的自然、社会、经济、技术等进行调研、分析比较以及预测建成后的社会经济效益。在此基础上，综合论证项目建设的必要性，财务的盈利性，经济上的合理性，技术上的先进性和适应性以及建设条件的可能性和可行性，从而为投资决策提供科学依据。

投资可行性报告咨询服务分为政府审批核准用可行性研究报告和融资用可行性研究报告。审批核准用的可行性研究报告侧重关注项目的社会经济效益和影响；融资用报告侧重关注项目在经济上是否可行。具体概括为：政府立项审批，产业扶持，银行贷款，融资投资、投资建设、境外投资、上市融资、中外合作，股份合作、组建公司、征用土地、申请高新技术企业等各类可行性报告。

报告通过对项目的市场需求、资源供应、建设规模、工艺路线、设备选型、环境影响、资金筹措、盈利能力等方面的研究调查，在行业专家研究经验的基础上对项目经济效益及社会效益进行科学预测，从而为客户提供全面的、客观的、可靠的项目投资价值评估及项目建设进程等咨询意见。

报告用途：发改委立项、政府申请资金、申请土地、银行贷款、境内外融资等 关联报告：

云计算数据中心项目建议书 云计算数据中心项目申请报告 云计算数据中心项目商业计划书

云计算数据中心项目节能评估报告 云计算数据中心项目资金申请报告 云计算数据中心项目市场调查研究报告 云计算数据中心项目投资价值分析报告 云计算数据中心项目投资风险分析报告

云计算数据中心项目行业发展前景预测分析报告

可行性研究报告大纲（具体可根据客户要求进行调整）第一章 总 论

1.1云计算数据中心项目概况 1.1.1云计算数据中心项目名称 1.1.2建设性质

1.1.3云计算数据中心项目承办单位及负责人 1.1.4云计算数据中心项目建设地点 1.2云计算数据中心项目设计目标 1.3云计算数据中心项目建设内容与规模 1.4云计算数据中心项目投资估算与资金筹措 1.4.1云计算数据中心项目建设总投资 1.4.2资金筹措

1.5云计算数据中心项目主要财务经济指标 1.6可行性研究依据 1.7研究范围

第二章 云计算数据中心项目建设背景

2.1宏观形势 2.1.1地理、历史 2.1.2交通 2.2宏观经济运行

2.2.1宏观经济发展（GDP发展）2.2.2固定资产投资情况 2.2.3人均生产总值 2.2.4人口变化

2.3地区及行业的发展规划 2.3.1城市总体规划（2015—2020）2.3.2城市近期建设规划

第三章 云计算数据中心市场分析与市场定位 3.1云计算数据中心市场分析 3.1.1云计算数据中心市场近况 3.1.2云计算数据中心市场划分 3.1.3板块特征分析及小结 3.1.4云计算数据中心 市场总结 3.1.5云计算数据中心项目机会分析 3.2项目市场定位

3.3云计算数据中心项目的SWOT分析 3.3.1云计算数据中心项目优势（STRENGTH）3.3.2云计算数据中心项目劣势（WEAKNESS）

3.3.3云计算数据中心项目机会（OPPORTUNIES）3.3.4云计算数据中心项目威胁（THREATS）3.4营销策略 3.4.1营销主题 3.4.2广告创意 3.4.3营销策略 3.4.4宣传推广策略 3.4.5促销策略

第四章 云计算数据中心项目区建设条件 4.1市区域概况 4.2区域文化特色 4.3区域人居环境 4.4区域交通网络 4.5基础条件

4.5.1.自然及气候条件 4.5.2.基础设施配套建设条件

第五章 云计算数据中心项目建设方案 5.1总体规划 5.1.1设计依据 5.1.2规划设计构思 5.1.3指导原则 5.1.4规划目标

5.2总平面布置及道路景观设计 5.2.1总平面布置 5.2.2道路及景观设计 5.2.3竖向设计 5.2.4技术指标 5.3建筑单体设计 5.3.1平面设计 5.3.2立面设计 5.4结构设计 5.4.1工程概况 5.4.2设计依据 5.4.3基础设计 5.4.4结构选型

5.4.5主要荷载（作用）取值 5.4.6主要结构材料 5.5公用辅助工程 5.5.1给排水工程 5.5.2暖通工程 5.5.3电气工程 5.5.4燃气工程 5.5.5人防设计 5.5.6无障碍设计

第六章 云计算数据中心项目环境影响评价 6.1环境保护执行标准 6.2施工期环境影响分析 6.2.1施工期污染源 6.2.2施工期环境影响分析 6.3项目建成后环境影响分析 6.3.1大气污染源分析 6.3.2水污染源分析 6.3.3环境保护措施 6.4公众参与

第七章 云计算数据中心项目劳动安全卫生与消防 7.1卫生防疫 7.2消防

7.2.1消防给水系统 7.2.2防排烟系统 7.2.3电气消防

第八章 云计算数据中心项目节能节水措施 8.1节能 8.1.1设计依据

8.1.2能源配置与能耗分析 8.1.3节能技术措施 8.2节水

8.2.1水环境

8.2.2绿化景观用水节水 8.2.3节水器具应用 8.3太阳能利用

第九章 云计算数据中心项目组织管理与实施 9.1项目组织管理 9.1.1项目组织机构与管理 9.1.2人力资源配置 9.2物业管理 9.2.1物业服务内容 9.2.2物业服务标准 9.3项目实施安排

第十章 云计算数据中心项目投资估算与资金筹措 10.1投资估算 10.1.1估算依据

10.1.2投资构成及估算参数 10.1.3投资估算 10.2资金筹措 10.3借款偿还计划

第十一章云计算数据中心项目工程招标方案 11.1 总则.2 项目采用的招标程序.3 招标内容

第十二章 云计算数据中心项目效益分析 12.1财务评价的依据和原则 12.2成本费用、销售收入及税金估算 12.2.1 成本费用估算 12.2.2收入及税金估算 12.3 财务效益分析 12.3.1项目损益分析 12.3.2项目财务盈利能力分析 12.4盈亏平衡分析 12.5敏感性分析 12.6财务效益分析结论

第十三章 云计算数据中心项目结论与建议 13.1云计算数据中心项目结论 13.2云计算数据中心项目建议 1、云计算数据中心项目位置图 2、主要工艺技术流程图 3、主办单位近5 年的财务报表、云计算数据中心项目所需成果转让协议及成果鉴定 5、云计算数据中心项目总平面布置图 6、主要土建工程的平面图 7、主要技术经济指标摘要表、云计算数据中心项目投资概算表 9、经济评价类基本报表与辅助报表 10、云计算数据中心项目现金流量表 11、云计算数据中心项目现金流量表 12、云计算数据中心项目损益表、云计算数据中心项目资金来源与运用表 14、云计算数据中心项目资产负债表 15、云计算数据中心项目财务外汇平衡表 16、云计算数据中心项目固定资产投资估算表 17、云计算数据中心项目流动资金估算表 18、云计算数据中心项目投资计划与资金筹措表 19、单位产品生产成本估算表、云计算数据中心项目固定资产折旧费估算表 21、云计算数据中心项目总成本费用估算表、云计算数据中心项目产品销售（营业）收入和销售税金及附加估算表